Über eine versteckte Hintertür in Konferenzsystemen von AMX können Angreifer die Kontrolle über die Geräte übernehmen. Weltweit nutzen etwa Bildungs- und Regierungseinrichtungen solche Systeme. Für die Log-in-Daten haben Superhelden hergehalten. Der ganze Artikel: Accounts für Batman und Black Widow: Backdoor…
REDS.box verschlüsselt Cloud für Laien
Mit der auf jetzt auf Kickstarter präsentierten Appliance REDS.box verspricht das Start-up Flowy Apps eine verschlüsselte Cloud für Laien. Die basiert auf dem Speicherkonzept REDS.io, das persönliche Daten und Cloudanwendungen voneinander trennen soll. Der ganze Artikel: REDS.box verschlüsselt Cloud für…
Smart City: Schweizer Prime Tower gibt massenhaft Daten preis
Eine Webapplikation des Zürcher Prime Tower hat massive Sicherheitslücken. Sie gibt detaillierte Auskunft darüber, welche Parkplätze wann wie lange belegt werden. Auch Schranken können aus der Ferne gesteuert werden. Einbrecher dürfen sich eingeladen fühlen. (Datenschutz, Internet) Der ganze Artikel: Smart…
Penetrationstests retten Leben
Zugegeben, Leben haben Penetrationstests vermutlich noch nicht gerettet, aber sie können Unternehmen vor dem finanziellen Ruin bewahren. Dennoch gelten sie noch immer als aufwändig und teuer. Allerdings mindert ein professioneller Pentest gerade in Zeiten knapper IT-Budgets nicht nur die Risiken,…
c’t deckt auf: Kreditkarten-Betrug trotz Chip+PIN
Kreditkarten-Betrüger gehen mit geklonten Karten auf Raubzüge in europäischen Großstädten – trotz Chip und mit beliebiger PIN. c’t analysierte exklusiv die Tricks der Betrüger, sowie die eingesetzte Software und fand auch das verantwortliche Problem. Der ganze Artikel: c’t deckt auf:…
AMX-Konferenzsysteme: Hintertür für Black Widow und Batman
Erneut gerät eine Firma in den Verdacht, Hintertüren in Produkte eingebaut zu haben. Geräte der Firma AMX, die Technikausstattung für Konferenzräume entwickelt, enthielten versteckte Administratoraccounts mit Namen aus der Comicwelt. (Backdoor, Videotelefonie) Der ganze Artikel: AMX-Konferenzsysteme: Hintertür für Black Widow…
Polizei: Betrugsmasche „CEO-Fraud“
Die Landeskriminalämter und das Bundeskriminalamt warnen vor einer neuen Betrugsmasche: Beim CEO-Fraud geben sich Täter beispielsweise als Geschäftsführer (CEO) des Unternehmens aus und veranlassen einen Unternehmensmitarbeiter zum Transfer eines größeren Geldbetrages ins Ausland. Der ganze Artikel: Polizei: Betrugsmasche „CEO-Fraud“
Ei Electronics: Erster Platz bei Stiftung Warentest
Die Stiftung Warentest hat für die Ausgabe 1/2016 insgesamt 14 Rauchwarnmelder getestet – davon vier funkvernetzbare Modelle. Die Rauchwarnmelder Ei650 und Ei650W von Ei Electronics erreichten beide den ersten Platz. Der ganze Artikel: Ei Electronics: Erster Platz bei Stiftung Warentest
Heyden-Securit: Sichere Verwaltung in Flüchtlingsunterkünften
Die Flüchtlingskrise ist aktuell wie nie, da fast 60 Millionen Menschen auf der Flucht sind. Doch eine Verwaltung und die Organisation der Menschen, die hier in den Flüchtlingsunterkünften gemeinsam leben, ist unumgänglich. Heyden-Securit hat sich um eine Lösung gekümmert: die…
LTV: Lösungen zur Videoüberwachung beim BHE-Fachkongress
Der BHE-Fachkongress Videoüberwachung/ Zutrittssteuerung in Fulda hat sich bei Sicherheitsverantwortlichen und -anbietern als umfassende Informationsplattform fest etabliert. LTV nimmt am 1. und 2. März 2016 erstmals als Aussteller teil. Der ganze Artikel: LTV: Lösungen zur Videoüberwachung beim BHE-Fachkongress
E-Mail-Durchsuchung: USA vs. Rest der Welt
Sind Nutzerdaten im Ausland vor dem Zugriff der US-Regierung geschützt? Microsoft erwartet ein Urteil, das Wirtschaft, Politik und Privatsphäre weltweit verändern könnte. (Datenschutz, Microsoft) Der ganze Artikel: E-Mail-Durchsuchung: USA vs. Rest der Welt
G+H Isolierung: Neue Geschäftsführung vorgestellt
Stefan Falk hat am 1. Januar 2016 den Vorsitz der Geschäftsführung von G+H Isolierung übernommen. Gleichzeitig wurde der 47-Jährige zum Pôle-Leiter des Bereichs Vinci Energies Deutschland Schutzsysteme (VED-S) ernannt, zu dem die Gruppe G+H Isolierung sowie die Gruppe Fire Protection…
Datenschutz: Drittländer als Risiko
Global agierend, übermitteln immer mehr Firmen personenbezogene Daten ins Ausland – oftmals werden Daten ungedanks und ganz selbstvertändlich transferiert, ohne die datenschutzrechtlichen Rahmenbedingungen … Der ganze Artikel: Datenschutz: Drittländer als Risiko
Netzwerk-Sniffen mit Wireshark und dem Raspberry Pi
Mitunter kann es sehr aufschlussreich sein, Datenströme im Netzwerk zu kontrollieren. Nicht etwa, um zu spionieren, sondern um Probleme aufzuspüren. Der Raspberry ist dafür ein perfektes Werkzeug. Der ganze Artikel: Netzwerk-Sniffen mit Wireshark und dem Raspberry Pi
MS SQL Server Tuning und Analyse – und eine CuBox
Wer sich bis zum 14.02.2016 für beide Seminartage anmeldet, erhält eine SolidRun Cubox. Der ganze Artikel: MS SQL Server Tuning und Analyse – und eine CuBox
[Wort] NL-T16/0002 – SICHER • INFORMIERT vom 21.01.2016
SICHER o INFORMIERT
Facebooks Android-App unterstützt Tor
Eine neue Option der Facebook-App für Android soll es einfacher machen, auch mobil über das Anonymisierungs-Netz Tor auf das soziale Netzwerk zuzugreifen. Dazu muss der Anwender allerdings noch eine zweite App installieren. Der ganze Artikel: Facebooks Android-App unterstützt Tor
[Wort] TW-T16/0010 – Sicherheitsupdate für den Google Chrome Browser
Technische Warnung des Bürger-CERT
Apple entfernt kritische Cookie-Sicherheitslücke aus iOS 9.2.1: iOS-Update: Apple schließt uralte Sicherheitslücke
Über eine Sicherheitslücke ließen sich seit Jahren Kennwort-Cookies aus iPhones und iPads stehlen. Erst iOS 9.2.1 unterbindet das. Der ganze Artikel: Apple entfernt kritische Cookie-Sicherheitslücke aus iOS 9.2.1: iOS-Update: Apple schließt uralte Sicherheitslücke
Captive-Portals: Das iPhone verrät Cookies
Die Nutzung von WLANs mit Captive-Portals kann für iPhone-Nutzer zur Sicherheitsgefahr werden. Einen entsprechenden Bug haben israelische Sicherheitsforscher gefunden. Apple hat die Sicherheitslücke mittlerweile behoben. (iPhone, WLAN) Der ganze Artikel: Captive-Portals: Das iPhone verrät Cookies